Decyzja GIODO z dnia 29 kwietnia 2005 r. nakazująca Bankowi usunięcie uchybień w procesie przetwarzania danych osobowych poprzez określenie zakresu danych osobowych powierzonych do przetwarzania na podstawie stosownych umów oraz zastosowanie środków techniczno – organizacyjnych mających na celu zabezpieczenie danych osobowych przetwarzanych przez podmiot, któremu Bank powierzył dane osobowe, przed przetwarzaniem niezgodnie z ustawą o ochronie danych osobowych. Jednocześnie Generalny Inspektor Ochrony Danych Osobowych nakazał usuniecie danych osobowych ze zbioru prowadzonego przez firmę, której podmiot, któremu przetwarzanie danych powierzono, powierzył przetwarzanie danych - pomimo, że z zawartej umowy powierzenia taka możliwość nie wynikała. – decyzja nieprawomocna